CVE-2026-46150 in Linux
Résumé
par VulDB • 28/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
fanotify : correction d'un faux positif sur les événements d'autorisation
fsnotify_get_mark_safe() peut retourner false pour une marque appartenant à un groupe non lié, ce qui entraîne un contournement du contrôle d'autorisation.
Correction en ignorant les marques détachées qui ne font pas partie du groupe actuel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.